POS终端、终端接入前置、主密钥管理系统及其方法技术方案

本发明专利技术公开了一种主密钥管理方法，包括：生成主密钥及主密钥密文并将所述主密钥密文写入密钥库表；将所述密钥库表转换成密钥文件并加载到密钥母POS；所述密钥母POS接收一POS终端发送的密钥分发请求，检索所述密钥文件中可用的主密钥并将所述主密钥及对应的密钥索引号分发至所述POS终端，同时将所述主密钥标记为已用；所述POS终端根据接收到的密钥索引号及所述POS终端的硬件序列号生成安全模块号并将所述安全模块号发送至终端接入前置；所述终端接入前置接收所述安全模块号并将所述接收到的安全模块号写入一终端表以登记所述安全模块号。本发明专利技术还公开一种POS终端、终端接入前置、主密钥管理系统。

【技术实现步骤摘要】

本专利技术涉及信息安全领域，特别涉及ー种POS終端、終端接入前置、主密钥管理系统及方法。
技术介绍
使用银行卡通过POS终端进行刷卡消费已成为目前主流的消费结算方式，目前POS终端在交易时，涉及主密钥及工作密钥，该主密钥存储于POS终端中，用于加密该工作密钥以对该工作密钥进行保护。其中，该工作密钥包括PIN密钥以及校验MAC密钥，该PIN密钥用于加密持卡人的客户银行密码，该MAC密钥用于对报文进行MAC校验。 当POS終端初始化吋，需下载主密钥，传统的POS終端主密钥下载方案为，在下载主密钥前，先将POS終端与使用该POS终端的商户账号相关联，即将POS終端带至银行，将POS终端的设备号与商户账号相关联，然后下载主密钥至该POS終端，该种做法较繁琐，增加了下载主密钥的工作量。
技术实现思路
本专利技术主要解决的技术问题是提供一种简便的用于POS终端的主密钥管理方法以及使用该方法的主密钥管理系统、POS終端以及终端接入前置。无需在下载主密钥前将POS终端与商户账号相关联，母POS可向需要主密钥的POS终端一次性分发主密钥及密钥索引号，POS终端将该密钥索引号与该POS终端的硬件序列号相结本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.ー种主密钥管理方法，其特征在于，包括 (1)生成主密钥及与所述主密钥对应的主密钥密文并将所述主密钥密文写入密钥库表; (2)将所述密钥库表转换成与密钥母POS约定格式的密钥文件并将所述密钥文件加载到所述密钥母P0S; (3)所述密钥母POS接收ーPOS终端发送的密钥分发请求，根据所述密钥分发请求检索所述密钥文件中可用的主密钥并将所述主密钥及对应的密钥索引号分发至所述POS終端，同时将所述主密钥标记为已用； (4)所述POS終端接收所述主密钥及密钥索引号，根据接收到的密钥索引号及所述POS终端的硬件序列号生成安全模块号并将所述安全模块号发送至終端接入前置；以及 (5)所述终端接入前置接收所述安全模块号并将所述接收到的安全模块号写入一終端表以登记所述安全模块号。2.根据权利要求I所述的主密钥管理方法，其特征在于，还包括 (6)一 POS终端发送交易请求及一安全模块号至所述终端接入前置； (7)所述终端接入前置接收所述安全模块号并检索所述终端表，判断是否检索到与所述接收到的安全模块号匹配的已登记的安全模块号，并当检索到匹配的安全模块号时处理所述交易请求，当未检索到匹配的安全模块号时拒绝所述交易请求。3.根据权利要求2所述的主密钥管理方法，其特征在于 当检索到匹配的安全模块号时，所述终端接入前置发送认证成功提示至所述POS终端。4.根据权利要求2所述的主密钥管理方法，其特征在于 当未检索到匹配的安全模块号时，所述终端接入前置发送认证失败提示至所述POS终端。5.ー种主密钥管理系统，包括加密机、終端接入前置、密钥母POS以及POS終端，所述加密机用于生成主密钥并采用指定密钥对所述主密钥进行加密以生成主密钥密文，所述终端接入前置包括交易単元，其特征在干， 所述终端接入前置包括 密钥写入単元，用于获取所述主密钥密文并将所述主密钥密文写入密钥库表，其中，所述密钥库表包括密钥索引号、主密钥密文、以及工作密钥； 数据库单元，用于存储所述密钥库表； WEB管理単元，用于将所述密钥库表转换成与所述密钥母POS约定格式的密钥文件； 密钥加载单元，用于将所述密钥文件加载到所述密钥母POS ； 所述密钥母POS用于检索所述密钥文件中可用的主密钥并将所述主密钥及对应的密钥索引号分发至所述POS終端，同时将所述主密钥标记为已用； 所述POS终端包括 存储单兀； 密钥获取単元，用于向所述密钥母POS发送密钥分发请求，以及接收并关联地存储所述主密...

【专利技术属性】
技术研发人员：陈瑞兵，高明鑫，
申请(专利权)人：福建联迪商用设备有限公司，
类型：发明
国别省市：